ง่ายต่อการติดตั้ง Fail2ban บน Ubuntu 20.04

ในบทความนี้ เราจะอธิบายวิธีการติดตั้ง Fail2ban บน Ubuntu 20.04 ที่ง่ายดาย

Fail2ban เขียนด้วยภาษาการเขียนโปรแกรม Python และเป็นโอเพ่นซอร์ส ฟรี และสามารถทำงานบนระบบ POSIX ที่มีส่วนต่อประสานกับระบบควบคุมแพ็คเก็ตหรือไฟร์วอลล์ที่ติดตั้งในเครื่อง เช่น iptables หรือ TCP Wrapper มันให้ความปลอดภัยจากการโจมตีทางไซเบอร์เช่นการโจมตี DDoS การโจมตีของบอทแบบดุร้ายและอื่น ๆ

ข้อกำหนดเบื้องต้น

• Ubuntu 20.04 ติดตั้งเซิร์ฟเวอร์เฉพาะหรือ KVM VPS
• การเข้าถึงของผู้ใช้รูทหรือผู้ใช้ปกติที่มีสิทธิ์ระดับผู้ดูแลระบบ

เริ่มต้นด้วยการติดตั้ง:

1. ปรับปรุงเซิร์ฟเวอร์ให้ทันสมัยอยู่เสมอ

# apt update -y

# apt upgrade -y

2. ติดตั้ง Fail2ban

เรียกใช้คำสั่งต่อไปนี้เพื่อติดตั้ง Fail2ban:

# apt install fail2ban -y

3. เริ่มและเปิดใช้งาน fail2ban.service

# systemctl start fail2ban

# systemctl enable fail2ban

4. กำหนดค่า Fail2ban

ในการกำหนดค่า Fail2ban ก่อนอื่นเราจะคัดลอกไฟล์การกำหนดค่า jail.conf และบันทึกเป็นชื่อไฟล์ jail.local และแก้ไขการตั้งค่าใน jail.local การทำเช่นนี้จะทำให้ไฟล์การกำหนดค่าหลักปลอดภัย และลองทดสอบในไฟล์ที่คัดลอกมา เมื่อต้องการทำงานนี้ให้รันคำสั่งต่อไปนี้:

# cp /etc/fail2ban/jail.{conf,local}

ตอนนี้ แก้ไขไฟล์ที่คัดลอกโดยใช้โปรแกรมแก้ไขที่คุณชื่นชอบ

# vi /etc/fail2ban/jail.local

มีหลายตัวเลือกที่คุณสามารถปรับเปลี่ยนได้ตามความต้องการของคุณ พารามิเตอร์บางส่วนที่เราได้กล่าวถึงด้านล่าง:

1. แบนไทม์

bantime ของที่อยู่ IP ทั้งหมดจะถูกกำหนดโดยพารามิเตอร์ที่รู้จักกันเป็นbantime ค่าแบนไทม์ที่ตั้งไว้  โดยค่าเริ่มต้นคือ 10 นาที

# bantime = 1d

2. หาเวลา

ตัวแปรที่สำคัญอีกอย่างหนึ่งคือ findtime กำหนดระยะเวลาที่อนุญาตระหว่างการพยายามเข้าสู่ระบบอย่างต่อเนื่อง

# findtime = 10m

3. maxretry

กำหนดจำนวนครั้งของการพยายามเข้าสู่ระบบที่ล้มเหลวที่อนุญาตภายในเวลาที่ค้นหา หากจำนวนครั้งของการพยายามให้สิทธิ์ที่ล้มเหลวภายในเวลาค้นหาเกินค่า maxretry IP จะถูกแบนจากการกลับเข้าสู่ระบบอีกครั้ง

# maxretry = 5

4. ละเว้น

หากต้องการเพิ่ม IP ในรายการที่อนุญาตนี้ ให้แก้ไขบรรทัดที่ไม่สนใจและพิมพ์ที่อยู่ IP เพื่อยกเว้น:

# ignoreip = 127.0.0.1/8 ::1 222.222.222.222 192.168.0.0/24

แค่นั้นแหละ. กระบวนการติดตั้งและกำหนดค่าเสร็จสมบูรณ์

ในบทความนี้ เราได้เห็นแล้วว่าการติดตั้ง Fail2ban บน Ubuntu 20.04 นั้นทำได้ง่ายเพียงใด